Настоящият регламент следва да се прилага за обработването на лични данни от всички институции, органи, служби и агенции на Съюза.
Radi sprečavanja stvaranja ozbiljnog rizika zaobilaženja propisa, zaštita pojedinaca trebala bi biti tehnološki neutralna i ne bi smjela ovisiti o upotrebljavanim tehnologijama.